73 % des services PHP exposés sur Internet utilisent des branches obsolètes

Introduction
Deux failles critiques (CVE‑2026‑109618 et CVE‑2026‑109619) viennent d’être découvertes dans PHP, forçant de nombreux sites, dont plusieurs services de l’administration française, à se mettre en maintenance.

Points clés
- Exécution de code à distance : les vulnérabilités permettent, sans aucune authentification, d’injecter et d’exécuter du code sur les serveurs PHP affectés.
- Impact massif : la gravité des failles a conduit à la mise en maintenance d’un grand nombre de sites publics, soulignant la vulnérabilité des infrastructures web françaises.
- Environnement obsolète : selon UnderNews, 73 % des services PHP exposés sur Internet tournent encore sur des branches obsolètes, aggravant le risque d’exploitation de ces nouvelles failles.